Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

アプリ「JapanTaxi」、取得した位置情報を削除 - 同意不十分で広告利用

タクシーの配車機能を提供するスマートデバイス向けアプリ「JapanTaxi」において、取得した位置情報を明確な同意を得ずに目的外利用していたとして、同アプリの提供で協業するJapanTaxiとフリークアウトは、取得していた利用者の位置情報データを削除した。

JapanTaxiでは同アプリを通じて利用者の位置情報を取得。提供を受けたフリークアウトでは広告目的で利用していたが、取得方法に問題があると指摘する声がSNSで上がっていた。

問題のアプリでは、位置情報について利用許可を求める際、タクシーの配車機能向上に位置情報が必要であると説明。許可を求めるダイアログにおいても、コンテンツ表示やマーケティングなどを利用目的と記載する一方、広告利用に関しては説明がなかった。

両社は今回の問題を認め、すでに取得していた位置情報などを削除。データの取得に使われているアプリ向けの開発キット「フリークアウトSDK」を同アプリより削除したほか、プライバシーポリシーを改訂したという。

(Security NEXT - 2018/10/31 ) このエントリーをはてなブックマークに追加

PR

関連記事

教員がサポート詐欺被害、遠隔操作PCに個人情報 - 杏林大
委託先で水道検針データ消失、誤操作で - 宜野湾市
Synology製NAS検出ツールのWindows版に脆弱性 - 修正版が公開
従業員がフィッシング被害、連絡先情報が流出 - 講談社
「Adobe Campaign Classic」に脆弱性 - 直前の修正版にも影響、再度更新を
米当局「脆弱性悪用リスト」、7月に26件 - 8割超が3日以内対応
米当局、N-able「N-central」の脆弱性悪用に注意喚起
「N-central」に脆弱性、ホットフィクスが公開 - すでに悪用も
県立高のオープンスクール申込フォームで設定ミス - 三重県
本人確認書類画像の保存先クラウドに設定不備 - 宿泊施設向けSaaS